购买服务项目名称：浙江省法人数字证书基础服务采购

购买服务主要内容：浙江省法人数字证书基础服务——介质和制证

服务标准、要求：

（一）浙江省法人数字证书

1.为项目服务对象签发首张“浙江省法人数字证书”，证书种类为移动版证书，对有需要的用户免费提供首张介质版证书。

2.为“浙江省法人数字证书”免费提供国产密码算法的升级更新服务；实施国产密码后，免费更换移动证书。

3.依托合法建设的数字认证基础设施，建立完善的运维保障体系，保障系统正常运行，提供证书签发、生命周期管理及密钥管理等技术服务。

4.为全省电子政务部门提供证书信息发布与黑名单下载服务。

5.支持企业和个体工商户通过电子营业执照小程序下载法人数字证书。

（二）证书生命周期管理

1.供应商签发的首张“浙江省法人数字证书”有效期为一年。

2.供应商在服务期内对历史上已发的存量首张“浙江省法人数字证书”免费进行证书更新签发服务，证书更新后有效期顺延一年。

3.如证书用户的身份信息发生变化，供应商在服务期内免费为首张“浙江省法人数字证书”进行信息变更签发服务。

4.用户丢失数字证书后，可办理证书补办，新签发一张证书，原有证书作废不再能使用。供应商在服务期内为首张“浙江省法人数字证书”进行证书补办签发服务，其所需证书介质费用由用户自行承担。

5.用户因忘记密码导致证书被锁定无法使用，可办理证书解锁。供应商在服务期内为首张“浙江省法人数字证书”免费提供解锁控件。

6.供应商在服务期内，按照电子认证业务规则的相关规定，可根据证书用户、“浙江省法人数字证书”发行与应用服务机构以及证书应用部门或司法机关的要求注销。

（三）证书介质

1.供应商在服务期内统一向“浙江省法人数字证书”发行与应用服务机构提供证书介质（移动版证书不提供存储介质）。

2.“浙江省法人数字证书”签发、证书补办或证书密钥恢复等所需证书介质费用由用户自行承担。

（四）数字认证系统服务

1.供应商需提供依法合规建设的数字认证基础设施，介质证书和移动证书能够满足RSA与SM2算法的证书签发与生命周期管理要求。

2.供应商需为“浙江省法人数字证书”发行与应用服务机构的法人数字证书统一服务平台提供证书生命周期管理的业务接口，提供证书签发与生命周期管理服务。

3.供应商需建立完善的系统运维保障体系，保障数字认证基础设施能够7*24小时正常运行。

4.供应商为全省电子政务应用部门免费提供证书信息发布与黑名单下载服务。

（五）密钥服务

1.供应商需使用符合国家规范要求的密钥基础设施提供“浙江省法人数字证书”的加密密钥。

2.供应商提供“浙江省法人数字证书”加密密钥的生成、存储、分发、备份、更新、撤销、归档、恢复及管理服务。

3.如用户证书丢失，对原有加密信息有解密需求，供应商应提供加密密钥恢复服务。密钥恢复服务所需费用由用户自行承担。

（六）技术支持服务

1.供应商需对“浙江省法人数字证书”发行与应用服务机构提供证书签发与生命周期管理服务的维护保障等技术支持。

2.供应商应为电子政务应用部门提供符合国密局《电子政务数字证书应用接口规范》的应用集成规范文档。

3.应用“浙江省法人数字证书”进行电子签名后，如有争议需进行签名验证，供应商应能提供符合规范的电子签名验证报告。电子签名验证所需费用由申请方承担。

预算资金：6478254.6元

购买方式：单一来源采购

绩效目标：

1.沿用“浙江省法人数字证书”格式与应用接口标准规范，为“浙江省法人数字证书”的一证通用奠定标准。

2.2023年新增发放数字证书35万张，全省（不含宁波）法人数字证书覆盖300万用户。

3.数字认证系统能够提供7*24小时正常服务，需进行月度监控，要求主监控服务器和备用监控服务器频率一致（监控次数不低于1分钟/次）。

4.证书存储与信息发布查询系统能够提供7*24小时正常服务。

5.能够为“浙江省法人数字证书”发行与应用服务机构稳定提供证书介质，保证完成年度发证目标。

6.法人数字证书基础服务采购项目服务质量评估表（介质和制证）得分85分以上。